使用WireShark的tshark命令,在window系统Cmd命令行抓包(附环境变量的设置)

WireShark在window系统Cmd命令行的抓包应用

工作中,有时候会遇到抓特定数据包的情况,但是却不知道这个特定数据包什么时候出现。因此就需要有设备值守抓包,这时就可以使用wireshark提供的tshark命令抓包。

一、抓包需求:

例如:通过本机电脑的第2块网卡,抓取100个主机地址是"192.168.100.1"的数据包,并且将此数据保存到D盘命名为ceshi.pacp文件,可以使用以下的命令实现:

在cmd命令行里边使用tshark命令 复制代码
tshark -i  2  -c 100 -f "host 192.168.100.1" -w d:/ceshi.pcap


如此,就可以愉快的完成特定目标数据包的抓包工作。接下来就是通过wireshark分析数据包了。

二、命令解释:

  • tshark -D 查看本机网卡索引号
  • tshark -i 指定接口编号,就是-D查看到的索引号
  • tshark-c 设定按过滤条件抓包的数量,到达即停止
  • tshark -f 使用过滤器
  • tshark -w 将捕获的数据包保存到指定的文件中,通常为 pcap 格式

三、配置环境变量:

要实现以上命令,需要配置环境变量:以下是配置步骤

  1. 首先查看wireshark安装目录,找到wireshark桌面图标,右键查看文件安装位置,一般tshark程序也在C:\Program Files\Wireshark 目录下。
  2. 在打开的文件夹,鼠标单击文件路径,并且全选复制文件路径,后边添加环境变量会用到。
  3. 桌面找到此电脑(computer),右键打开"属性"
  4. 打开高级属性设置
  5. 接下来在打开的页面,选择高级(1)--环境变量(2)
  6. 接下来在打开的窗口中,选中"path"------"编辑(edit)"------新建(New),接下来在光标位置粘贴前边复制的wireshark路径即可。
  7. 接下来"win+r",在运行对话框中输入"cmd",或者"powershell",之后在命令行中就可以使用tshark命令抓包了

感谢大家,本章完。

相关推荐
virelin_Y.lin2 分钟前
系统与网络安全------弹性交换网络(2)
网络·安全·web安全·链路聚合·lacp·eth-trunk
天狼12226 分钟前
第5章-1 优化服务器设置
运维·服务器·adb
浪裡遊3 小时前
Linux常用指令
linux·运维·服务器·chrome·功能测试
SugarPPig3 小时前
PowerShell 查询及刷新环境变量
服务器
EasyDSS5 小时前
视频监控从安装到优化的技术指南,视频汇聚系统EasyCVR智能安防系统构建之道
大数据·网络·网络协议·音视频
我的作业错错错5 小时前
搭建私人网站
服务器·阿里云·私人网站
rufeike6 小时前
UDP协议理解
网络·网络协议·udp
王景程6 小时前
如何测试短信接口
java·服务器·前端
江理不变情6 小时前
海思ISP调试记录
网络·接口隔离原则
微网兔子7 小时前
伺服器用什么语言开发呢?做什么用什么?
服务器·c++·后端·游戏